Barracudaプライバシーマッピング：日本
本ガイドは、法的助言および契約上の保証を提供するものではありません。また、Barracudaの特定のプライバシー関連法規への遵守を示すものとして解釈されるべきではありません。お客様はご自身の弁護士から助言を受ける必要があります。
本ガイドは、お客様がBarracudaのプライバシー関連文書を、日本の個人情報保護法（APPI）に基づく関連要件にマッピングすることを支援するために設計されています。お客様は本ガイドの活用により、社内評価を効率化し、規制への適合性を検証し、 Barracudaのセキュリティ、プライバシーおよびデータ処理への取り組みが、お客様のAPPI遵守に向けた取り組みをどのようにサポートしているかを、より深くご理解いただけます。ご質問は、privacy@barracuda.comまでお送りください。
| 日本におけるAPPI要件 | Barracudaのプライバシー関連文書 |
|---|---|
|
利用目的の特定と制限（第17条～第19条）
|
Barracudaは、収集されるデータの種類と使用目的を明示し、その処理を、所定の用途を達成するために必要な範囲に限定しています。詳細は、Barracudaの プライバシー 通知 （第1条および第2条）と Barracudaの グローバルDPA （第1条および添付書類1）をご覧ください。
|
|
通知と同意（第20条～第21条）
|
Barracudaは、プライバシー通知、グローバルデータ処理に関する補遺を提供し、必要な処理に関する同意を得ます。詳細は、Barracudaの プライバシー 通知、Barracudaのグローバル DPA （第1条）、およびBarracudaの 法務ページをご覧ください。
|
|
データ保護およびセキュリティ（第23条～第25条）
|
Barracudaはセキュリティ保護対策を講じています。ISOおよびSOC2 Type II認定はトラストセンターで取得できます。詳細は、セキュリティ 認証をご覧ください。
|
|
漏えい等の報告（第26条）
|
Barracudaのインシデント対応手順は、現地の通知義務および時間枠に準拠しています。詳細は、Barracudaのグローバル DPA（第6条）をご覧ください。
|
|
第三者提供の制限（第27条）
|
第三者処理者（サブプロセッサー）は、文書化された指示に基づいてのみデータを処理でき、違反通知要件、データ主体の権利、監査に従う必要があります。詳細は、BarracudaのグローバルDPA （第4条）およびBarracudaのサブプロセッサーとクリティカルベンダーをご覧ください。
|
|
国境を越えたデータ移転（第28条）
|
Barracudaは、国境を越えたデータ移転に関して契約上の保護措置を講じています。詳細は、BarracudaのグローバルDPA（第10条）およびBarracudaの製品ガイドをご覧ください。
|
|
Barracudaはデータ主体の権利要求（アクセス、削除、修正など）をサポートしています。詳細は、Barracudaのプライバシー 通知 （第6条）およびBarracudaのグローバル DPA（第5条）をご覧ください。
|
